Shibarium-silta, joka yhdistää Shiba Inun toisen tason (L2) verkoston Ethereumiin, joutui 13. syyskuuta pikaluoton hyökkäyksen kohteeksi, jossa vietiin noin 2,4 miljoonan dollarin arvosta etheriä (ETH) ja meemikolikko shiba una (SHIB), kehittäjien lausuntojen ja useiden tietoturvavaroitusten mukaan.
Flash-loani-hyökkäys iski Shibarium Bridgeen, tyhjentäen 2,4 miljoonaa dollaria
KIRJOITTAJA
JAA
Turvayritykset liittyvät Shibarium-tutkintaan 2,4 miljoonan dollarin siltavarkauden jälkeen
Kehittäjät kertoivat, että hyökkääjä käytti pikaluottoa ostaakseen 4,6 miljoonaa BONEa, sai enemmistökonsulttivallan pääsemällä rikottuihin allekirjoitusavaimiin ja allekirjoitti haitallisen tilan siirtääkseen varoja sillalta. Tapahtumaketju oli yksityiskohtainen lohkoketjun kehittäjä Kaal Dhairyan toimesta X:ssä ja sitä toistettiin useissa alan raporteissa.
Vastauksena tiimi keskeytti panostuksen ja noston ja siirsi panttaushallinnoijan varat proxy-sopimuksesta laitteistolompakkoon, joka on suojattu 6/9 monikäyttöavaimella. Dhairya kuvaili näitä muutoksia väliaikaisina suojatoimina, kunnes tiimi vahvistaa avainten hallinnan ja kiertää valtuudet.
Tiimi kertoi työskentelevänsä lohkoketjun turvayritysten Hexens, Seal 911 ja Peckshield kanssa, ja että lainvalvontaviranomaisiin otettiin yhteyttä. He ilmaisivat myös halukkuutensa neuvotella, jos varat palautetaan, ja sanoivat, että pieni palkkio voitaisiin harkita ja syytteitä ei välttämättä nosteta.
Alkuperäiset laskelmat asettavat tappiot lähelle 2,4 miljoonaa dollaria ETH:ssa ja SHIB:ssa, ja 4,6 miljoonaa BONEa, joita käytettiin manööverissä, ovat käytännössä jäässä verkon noston viivästysten ja hallinnollisten lukkojen vuoksi. Tapahtumaa seuraavat analyytikot raportoivat, että BONE:n hinta nousi hässäkän aikana ennen kuin tasaantui. Sunnuntaina yhdeksän aikaan itäistä aikaa BONE:n hinta on laskenut yli 12 % Yhdysvaltain dollariin verrattuna.
14. syyskuuta silta on yhä keskeytettynä, kun tutkijat tarkastavat konsulttien eheyttä ja seuraavat hyökkäykseen liittyviä rahavirtoja. Tiimi kertoi, että panttauksen ja konsultaation toiminnot jatkuvat, kun turvalliset avaintensiirrot on suoritettu ja omistajuus on varmistettu.
SHIB:n kannattajia ja käyttäjiä on kehotettu seuraamaan virallisia Shibarium- ja Shiba Inu -kanavia päivitysten saamiseksi ja välttämään vuorovaikutusta sillan kanssa, kunnes selkeä lupa annetaan. L2:lla ei raportoitu käyttäjälompakoiden olevan vaikutuksen alaisia. SHIB on myös laskenut yli 5% vihreään taalaan nähden, käydessään kauppaa 0,00001379 dollarilla yksiköltä.
